CVE-2018-5174— Mozilla Firefox和Firefox ESR 安全漏洞
一分钟漏洞结论
影响对象
Mozilla Thunderbird
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。 基于Windows 10（2018年3月份及之后的更新版本）平台的Mozilla Firefox 60之前版本和Firefox ESR 52.8之前版本中存在安全漏洞，该漏洞源于程序没有正确的设置状态标志寄存器。攻击者可利用该漏洞运行危险的文件。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2018-5174 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
In the Windows 10 April 2018 Update, Windows Defender SmartScreen honors the "SEE_MASK_FLAG_NO_UI" flag associated with downloaded files and will not show any UI. Files that are unknown and potentially dangerous will be allowed to run because SmartScreen will not prompt the user for a decision, and if the user is offline all files will be allowed to be opened because Windows won't prompt the user to ask what to do. Firefox incorrectly sets this flag when downloading files, leading to less secure behavior from SmartScreen. Note: this issue only affects Windows 10 users running the April 2018 update or later. It does not affect other Windows users or other operating systems. This vulnerability affects Thunderbird < 52.8, Thunderbird ESR < 52.8, Firefox < 60, and Firefox ESR < 52.8.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Mozilla Firefox和Firefox ESR 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。 基于Windows 10（2018年3月份及之后的更新版本）平台的Mozilla Firefox 60之前版本和Firefox ESR 52.8之前版本中存在安全漏洞，该漏洞源于程序没有正确的设置状态标志寄存器。攻击者可利用该漏洞运行危险的文件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Mozilla | Thunderbird | unspecified ~ 52.8 | - |
|
| Mozilla | Thunderbird ESR | unspecified ~ 52.8 | - |
|
| Mozilla | Firefox | unspecified ~ 60 | - |
|
| Mozilla | Firefox ESR | unspecified ~ 52.8 | - |
|
二、漏洞 CVE-2018-5174 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2018-5174 的情报信息
请登录查看更多情报信息。
CVE-2018-5174 厂商安全公告 (6)
-
https://www.mozilla.org/security/advisories/mfsa2018-13/ x_refsource_CONFIRM
-
https://bugzilla.mozilla.org/show_bug.cgi?id=1447080 x_refsource_CONFIRM
-
https://www.mozilla.org/security/advisories/mfsa2018-11/ x_refsource_CONFIRM
-
https://www.mozilla.org/security/advisories/mfsa2018-12/ x_refsource_CONFIRM
-
-
同批安全公告 · Mozilla · 2018-06-11 · 共 315 条
| CVE-2017-7828 | Mozilla Firefox、Firefox ESR和Thunderbird 安全漏洞 | |
| CVE-2017-7837 | Mozilla Firefox 安全漏洞 | |
| CVE-2017-7836 | Mozilla Firefox 安全漏洞 | |
| CVE-2017-7835 | Mozilla Firefox 安全漏洞 | |
| CVE-2017-7834 | Mozilla Firefox 安全漏洞 | |
| CVE-2017-7833 | Mozilla Firefox 安全漏洞 | |
| CVE-2017-7832 | Mozilla Firefox 安全漏洞 | |
| CVE-2017-7831 | Mozilla Firefox 安全漏洞 | |
| CVE-2017-7830 | Mozilla Firefox、Firefox ESR和Thunderbird 安全漏洞 | |
| CVE-2017-7829 | Mozilla Thunderbird 安全漏洞 | |
| CVE-2017-7823 | Mozilla Firefox、Firefox ESR和Thunderbird 安全漏洞 | |
| CVE-2017-7819 | Mozilla Firefox、Firefox ESR和Thunderbird 安全漏洞 | |
| CVE-2017-7820 | Mozilla Firefox 安全漏洞 | |
| CVE-2017-7821 | Mozilla Firefox 安全漏洞 | |
| CVE-2017-7822 | Mozilla Firefox 安全漏洞 | |
| CVE-2017-7825 | Mozilla Firefox、Firefox ESR和Thunderbird for OS X 安全漏洞 | |
| CVE-2017-7827 | Mozilla Firefox 安全漏洞 | |
| CVE-2017-7826 | Mozilla Firefox、Firefox ESR和Thunderbird 安全漏洞 | |
| CVE-2017-7838 | Mozilla Firefox 安全漏洞 | |
| CVE-2017-7824 | Mozilla Firefox、Firefox ESR和Thunderbird 缓冲区错误漏洞 |
显示前 20 条，共 315 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2018-5174
暂无评论